网络安全知识培训new.pptVIP

北京网新易尚科技有限公司 | YISHANG INNOVATION TECHNOLOGY CO.,LTD 网络安全的兴起 Internet 技术迅猛发展和普及 有组织、有目的地网络攻击－Hacker出现 企业内部安全隐患 有限的安全资源和管理专家 Internet 技术的迅猛发展和普及-网络应用 黑客（Hacker）的分类 偶然的破坏者 坚定的破坏者 间谍 案例:电影《黑客帝国》 黑客方：尼奥 （病毒、木马） 反黑客方：史密斯（防火墙、杀毒软件） 网络的普及使学习黑客技术变得异常简单 全球超过26万个黑客站点提供系统漏洞和攻击知识 越来越多的容易使用的攻击软件的出现 国内法律制裁打击力度不够 网络安全的目的 保护信息的安全 保护信息交互、传输的安全 保护信息系统的正常运行 信息安全的目的 网络攻击后果 财政损失 知识产权损失 时间消耗 由错误使用导致的生产力消耗 责任感下降 内部争执 网络安全风险 安全需求和实际操作脱离 内部的安全隐患 动态的网络环境 有限的防御策略 安全策略和实际执行之间的巨大差异 用户对安全产品的依赖和理解误差 网络通讯层漏洞 超过1000个TCP/IP服务安全漏洞: Sendmail, FTP, NFS, File Sharing, Netbios, NIS, Telnet, Rlogin, 等. 错误的路由配置 TCP/IP中不健全的安全连接检查机制 缺省路由帐户 反向服务攻击 隐蔽 Modem 针对网络通讯层的攻击 操作系统的安全隐患 1000个以上的商用操作系统安全漏洞 没有及时添加安全补丁 病毒程序的传播 文件/用户权限设置错误 默认安装的不安全设置 缺省用户的权限和密码口令 用户设置过于简单密码使用 特洛依木马 针对操作系统的攻击 应用程序服务的安全漏洞 Web 服务器: 错误的Web目录结构 CGI脚本缺陷 Web服务器应用程序缺陷 私人Web站点 未索引的Web页 数据库: 危险的数据库读取删 除操作, 缓冲区溢出 路由器: 源端口/源路由 其他应用程序: Oracle, SAP, Peoplesoft 缺省帐户 有缺陷的浏览器 针对应用服务的攻击 总结 通迅层漏洞 TCP/IP协议 操作系统漏洞 应用程序漏洞 非法授权访问 欺骗类攻击 拒绝服务攻击 利用病毒的攻击 木马程序攻击 入侵系统类攻击 后门攻击 缓冲区溢出攻击 暴力破解 字典程序 防火墙综述 防火墙是指设置在不同网络（如可信任的企业内部网和不可信的公 共网）或网络安全域之间的一系列部件的组合。它是不同网络或网 络安全域之间信息的唯一出入口，能根据企业的安全政策控制（允 许、拒绝、监测）出入网络的信息流， 且本身具有较强的 抗攻击能力。 它是提供信息安全 服务，实现网络和 信息安全的基础设施。 防火墙功能 IP包检测 Internet内容过滤 网络地址转换 NAT 攻击检测 日志审计/报警 应用层控制 用户认证管理 控制网络内容行为（NEW!） 防病毒知识介绍 什么是病毒 从广义上定义，凡能够引起计算机故障，自动破坏计算机数据的程序统称为计算机病毒。 计算机病毒，是指编制或者在计算机程序中插入的破坏计算机功能或者毁坏数据，影响计算机使用，并能自我复制的一组计算机指令或者程序代码。 病毒特征及目前流行病毒 破坏性 自动复制 自动传播 红色代码 红色代码II 尼姆达- Nimuda 求职信 网关防病毒产品特点及适用平台 产品特点 企业Internet网关入口处针对FTP,HTTP,SMTP高效能的三合一防毒软件 全球查杀技术，大大提升杀毒效能 利用在网关入口处对病毒拦截的功能, 降低了企业的防毒成本 ，提高了扫毒效率 具有完整的实时监控功能 适用平台 Windows NT、UNIX Solaris、HP-UX 、Linux等 网关防病毒 VPN的基本技术 VPN 最大优势 ---- 投资回报 大幅度减少电信服务费用，尤其针对地域上分散的公司和企业 针对远程拨号上网访问的用户，省去了每个月的电信费用 加密 用于将数据转换成保密代码在不可信的网络上传输 对称密钥 加密和解密使用同一把密钥 比非对称密钥速度快 密钥管理工作量大 密钥传递容易泄密 非对称密钥 加密和解密采用不同密钥 一把公钥, 一把私钥 密钥分配简单 密钥保存量小，便于管理 数字证书和 Public Key Infrastructure 数字证书: 包含了一个人的或一个实体的Public Keys 允许安全地分发 public keys Is signed by a Certificate Authority’s private key Verifies identity thr